推動行業(yè)自律 貫徹國家標準

組織建立“個人信息保護推進聯(lián)盟”，推動形成行業(yè)自律模式

近年來，隨著信息化的深入發(fā)展，個人信息安全以及隨之產(chǎn)生的隱私保護問題引起了各方的高度關(guān)注。個人信息保護問題已經(jīng)成為影響網(wǎng)民信心的重要因素，建立個人信息保護機制，維護網(wǎng)民合法權(quán)益，已經(jīng)成為當務之急。

合理利用和有效保護個人信息已成為政府、企業(yè)、個人和社會各界廣泛關(guān)注的熱點問題?；ヂ?lián)網(wǎng)個人信息保護工作已勢在必行，2011年黨十七屆六中全會已明確提出“加大網(wǎng)上個人信息保護力度，建立網(wǎng)絡安全評估機制，維護公共利益和國家信息安全”《中共中央關(guān)于深化文化體制改革推動社會主義文化大發(fā)展大繁榮若干問題的決定》第四部分-第5點。2012年十八大報告明確提出要健全信息安全保障體系。2012年12月十一屆全國人大常委會第三十次會議通過了《關(guān)于加強網(wǎng)絡信息保護的決定》。《決定》將公民個人信息保護放在首要位置，提出要以法律形式保護公民個人及法人信息安全，并賦予政府主管部門必要的監(jiān)管手段。

國外一些個人信息保護推動較早的國家，如美國、日本、韓國等皆成立了個人信息保護相關(guān)工作組織，在制定相關(guān)標準規(guī)范和約定章程的同時，倡導、輔助并監(jiān)督企業(yè)依照約定章程開展個人信息保護工作，并大多采取頒發(fā)標識的方式，對企業(yè)個人信息保護水平進行評價，為公眾提供參考。當前我國已制定并發(fā)布了我們自己的個人信息保護國家標準，也通過了個人信息保護的總領(lǐng)性決定，急需一個組織來推動標準的落實，在幫助提高企業(yè)信譽、提升民眾信心的同時，有助于推動跨國電子商務活動的開展。

為了進一步推動我國個人信息保護事業(yè)的蓬勃發(fā)展，在工業(yè)和信息化部安全協(xié)調(diào)司的指導下，中國軟件評測中心正在積極牽頭組織相關(guān)企業(yè)和行業(yè)協(xié)會共同組建個人信息保護自律聯(lián)盟——“個人信息保護推進聯(lián)盟”。

中國軟件評測中心主任助理朱璇對聯(lián)盟的主要職能作了詳細的介紹。聯(lián)盟的主要工作包括5個部分：1.聯(lián)合專家學者、優(yōu)秀企業(yè)、測評機構(gòu)，制定聯(lián)盟章程和個人信息保護相關(guān)標準規(guī)范；2.宣傳并倡導相關(guān)企業(yè)加入聯(lián)盟，采納聯(lián)盟章程和相關(guān)標準規(guī)范；3.管理聯(lián)盟“個人信息保護”標識，包括標識的發(fā)放、監(jiān)管、撤銷；4.與國外其他組織機構(gòu)建立聯(lián)系，并形成長期溝通交流機制，促進我國個人信息保護相關(guān)水平；5.建立并維護我國個人信息保護信息通報平臺，發(fā)布個人信息保護的測評報告，對個人信息保護相關(guān)事件進行及時安全預警。

針對企業(yè)如何申請聯(lián)盟的認證標識，朱璇告訴記者，任何愿意采納聯(lián)盟章程和相關(guān)標準規(guī)范的企業(yè)，均可提交聯(lián)盟標識申請。在提交申請的同時，企業(yè)需接受聯(lián)盟所認可的第三方測評機構(gòu)的相關(guān)標準符合性測試，獲取測評報告。相關(guān)申請材料和測評報告，提交聯(lián)盟專家委員會評審通過后，即可獲得聯(lián)盟標識。聯(lián)盟對標識企業(yè)具有監(jiān)督作用，并會接受和積極協(xié)調(diào)處理公眾對標識企業(yè)的相關(guān)投訴事件。

聯(lián)盟的成立對推動我國個人信息保護工作發(fā)展將產(chǎn)生重大影響。一方面，聯(lián)盟的章程準則促使企業(yè)對個人信息數(shù)據(jù)處理行為進行梳理，達到自我保護的目的；另一方面，通過測評與認證在公眾與企業(yè)、企業(yè)與企業(yè)之間建立起可靠信任關(guān)系，為聯(lián)盟成員貿(mào)易交往中個人信息的合理利用、安全流轉(zhuǎn)提供信心。對于搜集、使用和轉(zhuǎn)移用戶個人信息的服務提供商企業(yè)，通過聯(lián)盟內(nèi)部認證的相應流程，可以對企業(yè)的個人信息保護水平進行評價，確保用戶個人信息在其相應的生命周期內(nèi)能得到安全保障，確保企業(yè)符合個人信息保護的系列技術(shù)標準和相關(guān)規(guī)定。聯(lián)盟標識機制建立的宗旨是希望能在聯(lián)盟內(nèi)建立統(tǒng)一的企業(yè)級個人信息保護與管理評價體制，實現(xiàn)科學、客觀和正確的評判。這樣一來，它不僅保障了開展業(yè)務活動的公司個人信息數(shù)據(jù)得到有效保護而不阻礙數(shù)據(jù)的轉(zhuǎn)移及流通，還有助于建立統(tǒng)一的隱私政策，給予公眾個人信息以公開、透明的保社會信任，使公眾與企業(yè)達到雙贏的局面。

創(chuàng)辦“中國個人信息保護網(wǎng)”，建設安全通報服務平臺

據(jù)中國軟件評測中心劉陶介紹，“中國個人信息保護網(wǎng)”是在工業(yè)和信息化部信息安全協(xié)調(diào)司指導下，由工業(yè)和信息化部計算機與微電子發(fā)展研究中心（中國軟件評測中心）發(fā)起，聯(lián)合“個人信息保護推進聯(lián)盟”相關(guān)企業(yè)和研究機構(gòu)共同創(chuàng)辦的第三方權(quán)威信息發(fā)布平臺。網(wǎng)站致力于建設個人信息保護領(lǐng)域權(quán)威安全預警平臺、測評報告發(fā)布平臺、政策標準宣貫和推進實施平臺，旨在為社會公眾和企業(yè)行業(yè)掌控個人信息安全保護態(tài)勢提供可靠依據(jù)，為政府主管部門履行監(jiān)管和公共服務職能提供有力支撐，保護公民合法權(quán)益，推動各行業(yè)個人信息合理利用。

網(wǎng)站旨在建設成為個人信息保護領(lǐng)域?qū)I(yè)性的安全通報服務平臺。劉陶說，網(wǎng)站不僅將成為發(fā)布個人信息威脅預警、公告重要個人信息安全事件、發(fā)布第三方測評報告的平臺；也將成為個人信息保護政策、標準宣貫和推進實施的平臺。同時，我們也將打造網(wǎng)站成為企業(yè)個人信息保護管理和技術(shù)交流、個人信息保護解決方案推廣宣傳的平臺。作為個人信息保護推進聯(lián)盟的門戶，網(wǎng)站也將成為聯(lián)盟連接政府和企業(yè)、服務聯(lián)盟和大眾的平臺。

而網(wǎng)站的具體服務將主要包括下面的內(nèi)容：

1 及時發(fā)布個人信息安全威脅預警，重點關(guān)注社會熱點問題。

2 定期發(fā)布移動智能終端以及互聯(lián)網(wǎng)相關(guān)行業(yè)網(wǎng)站的個人信息保護測試和評估報告。

3 解讀有關(guān)個人信息保護的標準與政策法規(guī)，宣傳標準和政策法規(guī)的實施。

4 科普個人信息保護的基本知識、基礎(chǔ)技術(shù)和管理方法。

5 推介有關(guān)個人信息保護的新技術(shù)、解決方案和成果。

6 推進“個人信息保護推進聯(lián)盟”建設工作。

貫徹落實國家標準，實施開展后續(xù)工作

自2008年起，中國軟件評測中心已連續(xù)四年接受工業(yè)和信息化部信息安全協(xié)調(diào)司的委托開展個人信息保護相關(guān)研究工作。歷時兩年多，經(jīng)過多輪的審議與修改，我國第一項個人信息保護國家標準《信息安全技術(shù)公共及商用服務信息系統(tǒng)個人信息保護指南》（GB/Z28828-2012,簡稱《指南》）已經(jīng)發(fā)布，將于2013年2月1日正式實施。《指南》的實施標志著我國將告別針對個人信息處理行為“無標可依”的歷史，使公民對個人信息保護的訴求得到有效解決。相關(guān)監(jiān)管部門可以依據(jù)國家標準的技術(shù)支撐，規(guī)范企業(yè)對個人信息的使用，構(gòu)建政府引導下的行業(yè)自律機制，形成具有我國特色的個人信息保護模式?！吨改稀返某雠_將對后續(xù)個人信息保護的相關(guān)工作起到指導性的作用；相關(guān)監(jiān)管部門可以依據(jù)國家標準引導企業(yè)進行個人信息保護自律，并對企業(yè)個人信息處理行為進行監(jiān)督規(guī)范，逐步形成以“企業(yè)自律為主導，聯(lián)盟約束為輔助，政府監(jiān)督配合”的我國個人信息保護模式。

《指南》歸為國家標準“指導性技術(shù)文件”類，主要依靠企業(yè)自覺遵守，為了更好地推動并落實個人信息保護國家標準，規(guī)范企業(yè)個人信息處理行為，切實提高企業(yè)個人信息保護技術(shù)水平，并加強公眾個人信息保護意識。中國軟件評測中心在《指南》標準發(fā)布的同時，將加大《指南》宣傳力度，通過培訓、試點等形式，推出一批個人信息保護試點案例，形成典型范本，推動我國個人信息保護聯(lián)盟機構(gòu)的各項工作發(fā)展，并進一步完善個人信息保護標準體系。

要實現(xiàn)對個人信息的保護，最好的辦法還是立法，通過法律明確組織和個人在處理個人信息過程中的法定責任，建立個人信息保護的監(jiān)管體制，明確侵害他人信息隱私的行政處罰制度與民事賠償責任。只有把個人信息保護納入到法制化的軌道，才能實現(xiàn)對個人信息的最佳保護。

法律制裁是事后懲戒機制，對制止和杜絕個人信息濫用有很好的威懾作用。在完善法律制度的同時，必須建立事前預防機制，由行業(yè)組織依據(jù)個人信息保護的通行原則并照顧到行業(yè)特點，制定個人信息保護的標準規(guī)范，采取行業(yè)自律的方式，開展個人信息保護工作。中國軟件評測中心也將繼續(xù)以國家信息安全標準體系為基礎(chǔ)，建立個人信息保護標準體系。在參考國際相關(guān)研究成果的基礎(chǔ)上，結(jié)合我國實際需求，對信息系統(tǒng)個人信息保護管理辦法和技術(shù)手段進行專項研究，研究制定體系框架中急需的關(guān)鍵標準，對標準進行驗證以支持標準的進一步修訂和改進。

目前，個人信息保護國家標準即已正式出臺，國家標準將作為企業(yè)的個人信息保護政策及相關(guān)措施的統(tǒng)一依據(jù)；根據(jù)標準內(nèi)容，可以制定測評指標體系、建立第三方測試評估機制，不僅能為行業(yè)自律提供手段，而且可以為社會監(jiān)督提供參照，對提高全社會的個人信息保護水平起到基礎(chǔ)性和推動性作用。

來源：CCTIME飛象網(wǎng)

　　版權(quán)及免責聲明：凡本網(wǎng)所屬版權(quán)作品，轉(zhuǎn)載時須獲得授權(quán)并注明來源“中國產(chǎn)業(yè)經(jīng)濟信息網(wǎng)”，違者本網(wǎng)將保留追究其相關(guān)法律責任的權(quán)力。凡轉(zhuǎn)載文章，不代表本網(wǎng)觀點和立場。版權(quán)事宜請聯(lián)系：010-65363056。

延伸閱讀